Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

脆弱性概要 脆弱性名称: フォントフェイススタイルシート宣言を介したファイル存在性オラクル CVE ID: CVE-2026-55555 CVSS v4 ベースメトリクス: 攻撃ベクトル: ネットワーク 攻撃の複雑度: 低 攻撃要件: 存在する 必要な権限: なし ユーザー操作: なし 脆弱なシステムへの影響メトリクス: - 機密性: 低 - 完全性: なし - 利用可能性: なし 後続システムへの影響メトリクス: - 機密性: なし - 完全性: なし - 利用可能性: なし 説明: Dompdf に、CSS の ディレクティブを悪用するファイル存在性オラクル攻撃の脆弱性が存在します。ローカルファイルを参照する悪意のある HTML を与えることで、攻撃者は PHP のメモリ枯渇を誘発できます。核心的な問題は、システム挙動の差異にあります： 1. ファイルが存在する場合、Dompdf はローカルリソースの処理を複数回試行し、「許可されたメモリサイズが枯渇しました」エラーによりクラッシュします。 2. ファイルが存在しない場合、レンダリングエンジンはインポートを素早く無視し、メモリ制限に到達しません。 この差異により、攻撃者はサーバー上の機密ファイルを列挙できます。OROOT 制限の有無にかかわらずです。 影響範囲 影響を受けるバージョン: <=3.1.5 修正バージョン: 3.1.6 パッケージ: dompdf/dompdf (Composer) 修正方法 dompdf を 3.1.6 以降のバージョンにアップグレードしてください。 例シナリオ 1. 脆弱なシステム ユーザーが提供したコンテンツに基づく PDF 生成の公開メカニズムを提供する Web アプリケーションを想定します。このアプリケーションは、サニタイズや検証を行わずにユーザーが提供したコンテンツを受け入れ、またはレンダリングし、Dompdf で処理します。 脆弱なエンドポイント: 脆弱なパラメータ: (POST) 簡略化された のコード： 2. 攻撃ペイロードの生成 攻撃者は自前のマシン上でスクリプトを実行して大量のペイロードを生成します。このペイロードは、標準的な HTTP POST リクエストによって被害者の公開エンドポイントへ送信されます。 攻撃者のローカルスクリプト ( )： 3. 悪用 攻撃者は、悪意のある HTML を curl リクエストでリモートサーバーへ送信します： 生成された ファイル（サイズやエラーを通じて）を分析することにより、リモートの攻撃者はサーバーへの直接アクセスなしにファイルの存在を確認できます。ファイル参照が有効で、実行パラメータが条件を満たしている場合、Dompdf は PHP の制限を超過してハングやクラッシュを引き起こします。 ファイルが存在する場合: ファイルが存在しない場合: 注：メモリ枯渇をトリガーする具体的反復回数はシステムによって異なります。これは、ターゲットシステムが課したメモリ制限および、PHP 内部のメモリ管理関連の要因（ヒープアロケーションとゴミ回収）に基いています。ほとんどのケースではメモリ使用量に差異は見られませんが、特定のファイル操作回数を超えた時点で、メモリ制限はファイルが存在する場合にのみ突破されます。 影響 情報漏洩（反射 HTML を通じたファイルオラクル）：ユーザーが反射 HTML を制御できるシナリオにおいて、攻撃者は、アプリケーションがメモリ枯渇エラー（ファイル存在時）を返すか、正常にレンダリングされるか（ファイル不在時）を観察することで、サーバー上のファイルシステムを体系的にマッピングできます。 参考文献 CWE-770: リソースの割り当てが無制限またはスロットリングされていない Dompdf リポジトリ

目標達成すべての支援者に感謝 — 100%達成しました！

Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Dompdf @font-face File Existence Oracle and DoS via Font Declaration (CVE-2026-55555)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！